SAN JOSE, Californie, 13 octobre 2020 - Vectra®, leader de la détection et de la réponse aux menaces réseau (NDR), publie aujourd'hui son rapport 2020 Spotlight Report sur Microsoft Office 365, qui met en lumière l'utilisation d'Office 365 dans les cyberattaques d'entreprise. Le rapport explique comment les cybercriminels utilisent les services intégrés d'Office 365 dans leurs attaques.
Les attaques ciblant les comptes d'utilisateurs de logiciels en tant que service (SaaS) constituent l'un des problèmes les plus fréquents et à la croissance la plus rapide pour les entreprises, même avant que le COVID-19 n'impose le passage rapide et massif au travail à distance. Alors que de nombreuses organisations utilisent de plus en plus de logiciels sur le site cloud , Microsoft domine l'espace de productivité, avec plus de 250 millions d'utilisateurs actifs chaque mois. Office 365 est la base du partage, du stockage et de la communication des données de l'entreprise pour bon nombre de ces utilisateurs, ce qui en fait un trésor incroyablement riche pour les attaquants.
"Dans le nouveau paradigme du travail à domicile, l'utilisateur Usurpation de compte dans Office 365 est le moyen le plus efficace pour un attaquant de se déplacer latéralement à l'intérieur du réseau d'une organisation", a déclaré Chris Morales, responsable de l'analyse de la sécurité chez Vectra. "Nous nous attendons à ce que cette tendance s'amplifie dans les mois à venir. Les attaquants continueront à exploiter les comportements humains, l'ingénierie sociale et l'usurpation d'identité pour s'implanter et voler des données dans tous les types d'organisations."
Malgré l'adoption croissante de mesures de sécurité visant à protéger les comptes d'utilisateurs, telles que l'authentification multifactorielle (MFA), 40 % des entreprises sont encore victimes de violations de la sécurité d'Office 365, ce qui entraîne des pertes financières et des atteintes à la réputation considérables. Dans une étude récente, le cabinet d'analystes Forrester Research a estimé le coût des prises de contrôle de comptes à 6,5 à 7 milliards de dollars de pertes annuelles dans de nombreux secteurs d'activité.
Les points forts du rapport Vectra 2020 Spotlight Report sur Office 365 sont les suivants :
Le rapport est basé sur la participation de 4 millions de comptes Microsoft Office 365 suivis par Vectra de juin à août 2020, ce qui représente les 90 premiers jours de disponibilité sur le marché du produit SaaS de l'entreprise, Cognito Detect™ for Office 365.
Cliquez ici pour télécharger le rapport Vectra 2020 Spotlight Report sur Office 365. Lisez notre blog d'accompagnement ici.